Lieferketten-Intelligence
Sicherheitsverantwortliche können ein erstklassiges Cyber-Programm betreiben und dennoch durch einen unsicheren Drittanbieter kompromittiert werden; 30 % der Sicherheitsverletzungen betreffen die Lieferkette. Die Abschwächung dieser digitalen Lieferkettenrisiken ist entscheidend, da sie andere Sicherheitsinvestitionen untergraben.
Erleben Sie Supply Chain Intelligence in Aktion.
Supply Chain Intelligence auf das nächste Level bringen
Absicherung Ihrer digitalen Lieferkette:
Ein neuer Ansatz zum Management von Drittparteirisiken
Die Komponenten der Supply Chain Threat Intelligence
So funktioniert es
Entdecken Sie bekannte und unbekannte Ressourcen und Zugangspunkte
Lieferantenrisiken an das Management berichten
Alerts in Ihr SOC ziehen
Granulare Kontrolle
Track Changes Over Time
Evans Duvall, Ingenieur für Cybersicherheit bei Terex
Im POV erkannten wir, dass Infinity ERM viel mehr als eine EASM-Lösung war, es lieferte einen großen Mehrwert mit hochrelevanten Informationen aus dem Deep- und Dark-Web.
Benjamin Bachmann, Leiter des Group Information Security Office bei Ströer
Wir haben uns einige andere Anbieter angeschaut, die gute Lösungen haben, aber wir brauchten mehr als das, was sie bieten konnten. Mit Infinity ERM kann ich nicht nur alle Domains von Phoenix Petroleum kontinuierlich überwachen, sondern auch alle unsere digitalen Assets, und wir erhalten relevante Informationen aus dem Deep und Dark Web.
Roland Villavieja, Beauftragter für Informationssicherheit bei Phoenix Petroleum
Wir wollten innerhalb von Questrade eine neue Threat-Intelligence-Fähigkeit aufbauen, und dafür brauchten wir eine Plattform, die uns tiefe Einblicke gewährt. Mit Infinity ERM erhalten wir nicht nur Informationen aus der allgemeinen Landschaft, sondern auch Informationen, die wirklich auf uns und unser Umfeld zugeschnitten sind.
Shira Schneidman, Senior Manager für Cyber-Bedrohungen und Schwachstellen bei Questrade
Als wir feststellten, dass wir uns mit dem Risiko betrügerischer Websites und sozialer Profile auseinandersetzen mussten, wurde mir schnell klar, dass wir dieses Problem auf skalierbare Weise lösen mussten. Unsere Lösung ist Infinity External Risk Management, das uns hilft, diese Bedrohungen automatisch zu erkennen und zu beseitigen.
Ken Lee, IT-Risiko- und Governance-Manager bei Webull Technologies
Ressourcen
Finden Sie es selbst heraus.
Beginnen Sie Ihre Transformation im externen Risikomanagement.
Fragen Sie nach einer DemoFAQs
Was ist Supply Chain Intelligence?
Es handelt sich um umsetzbare Insights zu Risiken, Schwachstellen und Bedrohungen, die von Ihren Lieferanten, Anbietern oder Partnern ausgehen. Ziel ist es, potenzielle Schwachpunkte zu identifizieren, bevor sie sich auf Ihre Organisation auswirken.
Wenn ein Drittanbieter von einer Datenpanne betroffen ist, hilft Supply Chain Intelligence dabei, die Exponierung einzuschätzen und proaktiv zu reagieren. Sie sollte dynamisch sein und das Targeting-Level im Deep & Dark Web, die Cyber-Hygiene und die Security Posture berücksichtigen.
Wie sammelt Cyberint Supply Chain Intelligence?
Wir sammeln Supply Chain Intelligence durch:
-
Überwachung öffentlicher Quellen, des Dark Web und von Untergrundforen auf anbieterbezogene Bedrohungen.
-
Nachverfolgung von Drittanbieter-Datenpannen oder geleakten Zugangsdaten.
-
Scannen der von ihnen genutzten Assets und der damit verbundenen Risiken.
-
Nutzung von Check Points Threat Cloud AI, die täglich riesige Mengen an Telemetrie von 150.000 Netzwerken und Millionen von Geräten verarbeitet.
und mehr.
Kann dies Angriffe verhindern, oder informiert es mich nur, nachdem etwas passiert ist?
Der Wert liegt in der frühzeitigen Erkennung von Bedrohungen, schwachen Sicherheitspraktiken und geleakten Zugangsdaten, wodurch Teams Zeit zum Handeln gewinnen. Aber ja – in dem Moment, in dem etwas passiert, benachrichtigen wir Sie ebenfalls mit einem High-Priority-Alert.
Wie umsetzbar ist diese Intelligence für Beschaffungsentscheidungen?
Cyberint übersetzt Intelligence in Risk Scores und Empfehlungen, nicht nur in Alerts. Dies kann bei einer Beschaffungsentscheidung genutzt werden. Unsere Analysten stehen außerdem für eine Deep-Dive-Investigation zur Verfügung, bevor eine Beschaffungsentscheidung getroffen wird.
Wie integrieren wir Supply Chain Intelligence in bestehende Cyber-Risikoprogramme?
Unsere Intelligence bietet Integrationen in SIEMs/SOARs/Vendor-Risk-Management-Workflows und mehr für ein kohärentes Risikomanagement.
